vai es esmu pienākumā ieņemt datu aizsardzības speciālistu savam uzņēmumam

Lielākājai daļai MVU uzņēmumu un IKP nav obligācijas

Datu aizsardzības virsvaditājs, saīsinājumā DAV, parasti nav obligāts parastajiem MVU uzņēmumiem un lielākajai daļai IKP. VDAR nosauc vairākus konkrētus gadījumus, kuros DAV ir obligāts, un ārpus tiem organizācijai ir brīvība patstāvīgi pieņemt vienu, neko piespiedu kārtā nepieprasot. Praksē obligātais DAV galvenokārt attiecas uz valsts iestādēm un uzņēmumiem, kuru galvenā darbība ir lielā apjoma, sistemātiska cilvēku uzraudzība vai lielā apjoma jutīgo datu apstrāde, piemēram, veselības dati.

Tiešsaistes veikals, konsultāciju birojs, būvnieks vai IKP ar grāmatvedības programmu un dažiem SaaS rīkiem lielākajos gadījumos neieskaitās tajos veidos. Tas nenozīmē, ka nav jāveic nekas: pat bez DAV ir pienākums pierādīt, kādi personas dati tiek apstrādāti un kāds ir mērķis, piemēram, in apstrādes datu reģistru, un šis pienākums vienlīdz attiecas uz vienpersonu uzņēmumu. Kas šaubās, vai viņa darbības tiešām iederas kategorijā "lielā apjoma" vai "sistemātiska", atradīs labu atbalstu jautājumā kad DVPL ir nepieciešama, jo šis pats risku novērtējums bieži parādās kopā ar DAV jautājumu.

Uz kā tas ir balstīts: VDAR 2. un 30. pants

VDAR 2. pantā noteikts Regulas materiālais piemērošanas jomas darbības lauks, un 30. pants regulē datu apstrādes reģistru ar tam attiecīgajiem izņēmumiem — pats DAV obligācijas noteikums atrodas citur Regulā, taču apstrādes apjoms un raksturs, kas ir svarīgi šajā kontekstā, atbilst tiem pašiem kritērijiem kā reģistrācijai un DVPL pienākumam. Daļa no šī novērtējuma ir faktiska: cik cilvēki tiek uzraudzīti, cik sistemātiski un kādi dati ir iesaistīti. Datu pārvaldības iestāde publicē papildu skaidrojumus par Nīderlandes praksi, savukārt jautājums, vai DAV ir obligāts, visā ES ir balstīts uz to pašu Regulu — tomēr nacionālā pārraudzības iestāde, Nīderlandē Datu pārvaldības iestāde un citās dalībvalstīs attiecīgās valsts pārraudzības iestāde, var piemērot savu informāciju vai papildu reģistrācijas prasības attiecībā uz DAV iecelšanu.